В WordPress была обнаружена новая уязвимость, позволяющая анонимным пользователям оставлять комментарии, которые внедряют скрытые скрипты на страницы сайта. Если администратор, вошедший в систему, откроет такую страницу, скрипт может выполнить код на сервере сайта. Эта уязвимость, получившая название "Comment2Shell" и идентификатор CVE-2026-93485, была устранена 17 сентября в версии 7.1.1.

Разработчики WordPress настоятельно рекомендуют владельцам сайтов обновить свои версии платформы как можно скорее, чтобы защитить свои ресурсы от возможных атак. Данная уязвимость представляет собой серьезную угрозу, так как позволяет злоумышленникам потенциально получить полный контроль над сервером через администраторскую сессию.

Согласно информации, опубликованной командой WordPress, уязвимость затрагивает ядро системы и может быть использована для внедрения вредоносного кода. Это подчеркивает важность регулярного обновления программного обеспечения для обеспечения безопасности веб-ресурсов.

Эксперты по кибербезопасности рекомендуют не только обновить WordPress до последней версии, но и провести аудит безопасности сайтов, чтобы выявить и устранить другие возможные уязвимости. Напоминаем, что своевременное обновление и мониторинг безопасности являются ключевыми аспектами защиты от киберугроз.

Пользователи, которые не обновят свои установки, рискуют стать жертвами атак, использующих эту уязвимость, что может привести к утечке данных или полному захвату сайта. Важно следить за новыми обновлениями и рекомендациями разработчиков, чтобы минимизировать риски для своих ресурсов.

Источник новости:
The Hacker News

Читать полностью